Creación de una cuenta de Storage
Una cuenta de Azure Storage contiene todos los objetos de datos de Azure Storage: blobs, archivos, colas y tablas. La cuenta de almacenamiento proporciona un espacio de nombres único para los datos de Azure Storage que es accesible desde cualquier lugar del mundo a través de HTTP o HTTPS. Para obtener más información sobre las cuentas de Azure Storage, consulte Introducción a las cuentas de almacenamiento.
En este artículo de procedimientos se aprende a crear una cuenta de almacenamiento con Azure Portal, Azure PowerShell, la CLI de Azure o una plantilla de Azure Resource Manager.
Nota
En este artículo se usa el módulo Az de PowerShell, que es el módulo de PowerShell que se recomienda para interactuar con Azure. Para empezar a trabajar con el módulo Az de PowerShell, consulte Instalación de Azure PowerShell. Para más información sobre cómo migrar al módulo Az de PowerShell, consulte Migración de Azure PowerShell de AzureRM a Az.
Prerrequisitos
Si no tiene una suscripción a Azure, cree una cuenta gratuita antes de empezar.
Ninguno.
Inicie de sesión en Azure.
Inicie sesión en Azure Portal.
Crear una cuenta de almacenamiento
Una cuenta de almacenamiento es un recurso de Azure Resource Manager. Resource Manager es el servicio de implementación y administración de Azure. Para más información, consulte Información general de Azure Resource Manager.
Cada recurso de Resource Manager, incluida una cuenta de Azure Storage, debe pertenecer a un grupo de recursos de Azure. Un grupo de recursos es un contenedor lógico para agrupar servicios de Azure. Al crear una cuenta de almacenamiento, puede elegir entre crear un grupo de recursos o usar uno existente. En este artículo de información se muestra cómo crear un nuevo grupo de recursos.
Siga estos pasos para crear una cuenta de Azure Storage con Azure Portal:
- En el menú izquierdo del portal, seleccione Cuentas de almacenamiento para mostrar una lista de las cuentas de almacenamiento.
- En la página Cuentas de almacenamiento, seleccione Crear.
Las opciones de la nueva cuenta de almacenamiento se organizan en pestañas en la página Creación de una cuenta de almacenamiento. En las secciones siguientes se describe cada una de las pestañas y sus opciones.
Pestaña Aspectos básicos
En la pestaña Aspectos básicos, proporcione la información esencial de la cuenta de almacenamiento. Después de completar la pestaña Aspectos básicos, puede personalizar aún más la nueva cuenta de almacenamiento; para ello, establezca las opciones en las otras pestañas, o bien seleccione Revisar y crear para aceptar las opciones predeterminadas y continuar con la validación y la creación de la cuenta.
En la siguiente tabla se describen los campos de la pestaña Aspectos básicos.
| Sección | Campo | Obligatorio u opcional | Descripción |
|---|---|---|---|
| Detalles del proyecto | Subscription | Requerido | Seleccione la suscripción para la nueva cuenta de almacenamiento. |
| Detalles del proyecto | Resource group | Requerido | Cree un nuevo grupo de recursos para esta cuenta de almacenamiento o seleccione uno existente. Para obtener más información, vea el apartado Grupos de recursos. |
| Detalles de instancia | Nombre de la cuenta de almacenamiento | Requerido | Seleccione un nombre único para la cuenta de almacenamiento. Los nombres de las cuentas de almacenamiento deben tener entre 3 y 24 caracteres y solo pueden incluir números y letras en minúscula. |
| Detalles de instancia | Region | Requerido | Seleccione la región adecuada para la cuenta de almacenamiento. Para obtener más información, consulte Regiones y zonas de disponibilidad en Azure. No todas las regiones son compatibles con todos los tipos de cuentas de almacenamiento o las configuraciones de redundancia. Para más información, vea Redundancia de Azure Storage. Tenga en cuenta que la elección de la región puede tener un impacto en la facturación. Para obtener más información, vea Facturación de la cuenta de almacenamiento. |
| Detalles de instancia | Rendimiento | Requerido | Seleccione rendimiento estándar para las cuentas de almacenamiento de uso general v2 (valor predeterminado). Microsoft recomienda este tipo de cuenta para la mayoría de los escenarios. Para obtener más información, consulte la sección Tipos de cuentas de almacenamiento. Seleccione Prémium para aquellos escenarios que requieran baja latencia. Después de seleccionar Prémium, seleccione el tipo de cuenta de almacenamiento prémium que quiera crear. Están disponibles los siguientes tipos de cuentas de almacenamiento: |
| Detalles de instancia | Redundancia | Requerido | Seleccione la configuración de redundancia que quiera. No todas las opciones de redundancia están disponibles para todos los tipos de cuentas de almacenamiento en todas las regiones. Para obtener más información sobre la configuración de redundancia, consulte la Redundancia de Azure Storage. Si selecciona una configuración con redundancia geográfica (GRS o GZRS), los datos se replican en un centro de datos de una región diferente. Para obtener acceso de lectura a los datos de la región secundaria, seleccione Hacer que el acceso de lectura a los datos esté disponible en caso de que no estén disponibles a nivel regional. |
En la imagen siguiente se muestra una configuración estándar para una nueva cuenta de almacenamiento.
.
Ficha Opciones avanzadas
En la pestaña Opciones avanzadas, puede configurar opciones adicionales y modificar la configuración predeterminada de la nueva cuenta de almacenamiento. Algunas de estas opciones también se pueden configurar después de crear la cuenta de almacenamiento, mientras que otras deben configurarse en el momento de la creación.
En la siguiente tabla se describen los campos de la ficha Opciones avanzadas.
| Sección | Campo | Obligatorio u opcional | Descripción |
|---|---|---|---|
| Seguridad | Habilitar la transferencia segura | Opcionales | Habilite la transferencia segura para requerir que las solicitudes entrantes a esta cuenta de almacenamiento solo se realicen a través del protocolo HTTPS (valor predeterminado). Esto se recomienda para una seguridad óptima. Para obtener más información, consulte Requisito de transferencia segura para garantizar conexiones seguras. |
| Seguridad | Habilitar el cifrado de infraestructura | Opcionales | De forma predeterminada, se comprueba que el cifrado de infraestructura no está habilitado. Habilite el cifrado de infraestructura para cifrar los datos tanto en el nivel de servicio como en el nivel de infraestructura. Para obtener más información, consulte Creación de una cuenta de almacenamiento con el cifrado de infraestructura habilitado para realizar el cifrado doble de datos. |
| Seguridad | Habilitar el acceso público a blobs | Opcionales | Cuando se habilita, esta opción permite a un usuario con los permisos adecuados habilitar el acceso público anónimo a un contenedor en la cuenta de almacenamiento (valor predeterminado). Deshabilitar esta configuración impide todo acceso público anónimo a la cuenta de almacenamiento. Para más información, consulte el artículo en el que se explica cómo impedir el acceso de lectura público anónimo a contenedores y blobs. Aunque se habilite el acceso público a los blobs, los datos del blob no estarán disponibles para el acceso público a menos que el usuario realice el paso adicional para configurar explícitamente la opción de acceso público del contenedor. |
| Seguridad | Habilitar el acceso a la clave de la cuenta de almacenamiento (versión preliminar) | Opcionales | Cuando se habilita, esta configuración permite a los clientes autorizar las solicitudes a la cuenta de almacenamiento mediante las claves de acceso de la cuenta o una cuenta de Azure Active Directory (Azure AD) (valor predeterminado). Si se deshabilita esta configuración, impedirá que se realice la autorización con las claves de acceso de la cuenta. Para obtener más información, consulte Impedir la autorización con clave compartida para una cuenta de Azure Storage. |
| Seguridad | Versión de TLS mínima | Requerido | Seleccione la versión mínima necesaria de la Seguridad de la capa de transporte (TLS) para las solicitudes entrantes de una cuenta de almacenamiento. El valor predeterminado es la versión 1.2 de TLS. Cuando esta opción se establece en el valor predeterminado, se rechazan las solicitudes entrantes realizadas con TLS 1.0 o TLS 1.1. Para obtener más información, consulte Aplicación de una versión mínima necesaria de Seguridad de la capa de transporte (TLS) para las solicitudes a una cuenta de almacenamiento. |
| Data Lake Storage Gen2 | Habilitar el espacio de nombres jerárquico | Opcionales | Para usar esta cuenta de almacenamiento para las cargas de trabajo de Azure Data Lake Storage Gen2, configure un espacio de nombres jerárquico. Para más información, vea Introducción a Azure Data Lake Storage Gen2. |
| Protocolo de transferencia de archivos seguro (SFTP) | Habilitar SFTP | Opcionales | Habilite el uso del protocolo de transferencia de archivos seguro (SFTP) para transferir datos de forma segura a través de Internet. Para más información, consulte Compatibilidad con el protocolo de transferencia de archivos segura (SFTP) en Azure Blob Storage. |
| Blob Storage | Habilitación del recurso compartido de archivos de red (NFS) v3 | Opcionales | NFS v3 proporciona compatibilidad con el sistema de archivos de Linux en cuanto a la escala de almacenamiento de objetos, y permite a los clientes de Linux montar un contenedor en la instancia de Blob Storage desde una máquina virtual (VM) de Azure o un equipo local. Para obtener más información, consulte Compatibilidad con el protocolo Network File System (NFS) 3.0 en Azure Blob Storage. |
| Blob Storage | Nivel de acceso | Requerido | Los niveles de acceso a blobs permiten almacenar datos de blob de la manera más rentable, en función del uso. Seleccione el nivel de acceso frecuente (valor predeterminado) para los datos a los que se accede con frecuencia. Seleccione el nivel de acceso esporádico para los datos a los que se accede con poca frecuencia. Para más información, vea Niveles de acceso frecuente, esporádico y de archivo para los datos de blobs. |
| Azure Files | Habilitación de recursos compartidos de archivos grandes | Opcionales | Solo está disponible para recursos compartidos de archivos estándar con las redundancias LRS o ZRS. |
| Tablas y colas | Habilitar la compatibilidad con claves administradas por el cliente | Opcionales | Para habilitar la compatibilidad con claves administradas por el cliente para tablas y colas, debe seleccionar esta configuración en el momento de crear la cuenta de almacenamiento. Para obtener más información, consulte Creación de una cuenta que admita las claves administradas por el cliente para tablas y colas. |
Pestaña Redes
En la pestaña Redes, puede configurar la conectividad de red y las preferencias de enrutamiento para la nueva cuenta de almacenamiento. Estas opciones también se pueden configurar después de crear la cuenta de almacenamiento.
En la siguiente tabla se describen los campos de la ficha Redes.
| Sección | Campo | Obligatorio u opcional | Descripción |
|---|---|---|---|
| Conectividad de red | Método de conectividad | Requerido | De forma predeterminada, el tráfico de red entrante se enruta al punto de conexión público de su cuenta de almacenamiento. Puede especificar que el tráfico se debe enrutar al punto de conexión público a través de una red virtual de Azure. También puede configurar puntos de conexión privados para la cuenta de almacenamiento. Para obtener más información, consulte Uso de puntos de conexión privados para Azure Storage. |
| Enrutamiento de red | Preferencia de enrutamiento | Requerido | La preferencia de enrutamiento de red especifica cómo se enruta el tráfico de red al punto de conexión público de la cuenta de almacenamiento desde los clientes a través de Internet. De forma predeterminada, una nueva cuenta de almacenamiento usa el enrutamiento de red de Microsoft. También puede elegir enrutar el tráfico de red a través del punto de acceso POP más cercano a la cuenta de almacenamiento, lo que puede reducir los costos de red. Para obtener más información, consulte Preferencias de enrutamiento de red para Azure Storage. |
Pestaña Protección de datos
En la pestaña Protección de datos, puede configurar opciones de protección de datos para los datos de blobs en la nueva cuenta de almacenamiento. Estas opciones también se pueden configurar después de crear la cuenta de almacenamiento. Para obtener información general sobre las opciones de protección de datos de Azure Storage, consulte Información general sobre la protección de datos.
En la tabla siguiente se describen los campos de la pestaña Protección de datos.
| Sección | Campo | Obligatorio u opcional | Descripción |
|---|---|---|---|
| Recuperación | Habilitar la restauración a un momento dado para contenedores | Opcionales | La restauración a un momento dado proporciona protección contra eliminaciones accidentales o daños, ya que le permite restaurar los datos de blobs en bloques a un estado anterior. Para obtener más información, consulte la Restauración a un momento dado de los blobs en bloques. La habilitación de la restauración a un momento dado también permite el control de versiones de blobs, la eliminación temporal de los blobs y la fuente de cambios de blobs. Estas características de requisitos previos pueden tener un impacto en el costo. Para obtener más información, consulte Precios y facturación de la restauración a un momento dado. |
| Recuperación | Habilitación de la eliminación temporal para blobs | Opcionales | La eliminación temporal de blobs protege a cada uno de los blobs, instantáneas o versiones de errores accidentales al borrar o sobrescribir los datos, ya que conserva en el sistema los datos eliminados durante el período de retención que se especifique. Durante el período de retención, puede restaurar un objeto eliminado temporalmente a su estado en el momento en que se eliminó. Para obtener más información, consulte Eliminación temporal para los blobs. Microsoft recomienda habilitar la eliminación temporal de blobs para las cuentas de almacenamiento y establecer un período de retención mínimo de siete días. |
| Recuperación | Habilitación de la eliminación temporal para contenedores (versión preliminar) | Opcionales | La eliminación temporal de contenedores protege los contenedores y su contenido de eliminaciones accidentales, ya que conserva en el sistema los datos eliminados durante el período de retención que se especifique. Durante el período de retención, puede restaurar un contenedor eliminado temporalmente a su estado en el momento en que se eliminó. Para más información, consulte Eliminación temporal de contenedores (versión preliminar). Microsoft recomienda habilitar la eliminación temporal de contenedores para las cuentas de almacenamiento y establecer un período de retención mínimo de siete días. |
| Recuperación | Habilitar la eliminación temporal para recursos compartidos de archivos | Opcionales | La eliminación temporal de recursos compartidos de archivos protege un recurso compartido de archivos y su contenido de eliminaciones accidentales al mantener los datos eliminados en el sistema durante un período de retención específico. Durante el período de retención, puede restaurar un recurso compartido de archivos eliminado temporalmente a su estado en el momento en que se eliminó. Para obtener más información, consulte Prevención de la eliminación accidental de recursos compartidos de archivos de Azure. Microsoft recomienda habilitar la eliminación temporal de los recursos compartidos de archivos de las cargas de trabajo de Azure Files y establecer un período de retención mínimo de siete días. |
| Seguimiento | Habilitar el control de versiones para blobs | Opcionales | El control de versiones de blobs guarda automáticamente el estado de un blob en una versión anterior cuando se sobrescribe ese blob. Para más información, consulte Control de versiones de blobs. Microsoft recomienda habilitar el control de versiones de blobs para conseguir una protección de datos óptima para la cuenta de almacenamiento. |
| Seguimiento | Habilitar la fuente de cambios del blob | Opcionales | La fuente de cambios de blobs proporciona registros de transacciones de todos los cambios en todos los blobs de la cuenta de almacenamiento, así como en sus metadatos. Para obtener más información, consulte Compatibilidad con la fuente de cambios en Azure Blob Storage. |
Pestaña Etiquetas
En la pestaña Etiquetas, puede especificar etiquetas de Resource Manager para ayudar a organizar los recursos de Azure. Para obtener más información, consulte Etiquetado de recursos, grupos de recursos y suscripciones para una organización lógica.
Pestaña Revisar y crear
Al ir a la pestaña Revisar y crear, Azure ejecuta la validación en la configuración de la cuenta de almacenamiento que ha elegido. Si se supera la validación, puede continuar con la creación de la cuenta de almacenamiento.
En cambio, si se produce un error en la validación, el portal indica qué configuración debe modificarse.
Eliminar una cuenta de almacenamiento
Si se elimina la cuenta de almacenamiento, se elimina toda la cuenta, incluidos todos los datos de la cuenta. Asegúrese de hacer una copia de seguridad de todos los datos que desee guardar antes de eliminar la cuenta.
En determinadas circunstancias, se puede recuperar una cuenta de almacenamiento eliminada, pero no se garantiza la recuperación. Para obtener más información, consulte Recuperación de una cuenta de almacenamiento eliminada.
Si intenta eliminar una cuenta de almacenamiento asociada a una máquina virtual de Azure, puede obtener un error sobre que la cuenta de almacenamiento aún está usándose. Para obtener ayuda para solucionar este error, consulte Solución de errores al eliminar las cuentas de almacenamiento.
- Navegue hasta cuenta de almacenamiento en Azure Portal.
- Haga clic en Eliminar.
Como alternativa, puede eliminar el grupo de recursos, que elimina la cuenta de almacenamiento y otros recursos de ese grupo de recursos. Para obtener más información sobre cómo eliminar un grupo de recursos, consulte Eliminación del grupo de recursos y los recursos.